SonicWallのVPN、認証をすり抜ける入口は？

使っている世代・稼働版・認証経路を照合する

型番と世代を確認したうえで、SSLVPNのログインでSAMLが有効かを確かめます。設定が分からなければ、保守担当に確認を依頼してください。

小さい画面では表を左右に動かせます。

第8世代は8.2.3-8015の公開リリースノートに修正と対象機種が載っています。保守担当は、使っている機器への配布状況と入手できる修正版を照合してください。

社内で確認できる最低限の対策を見る →

どんな機能？ 名前を知らなくても、使っているかも。

VPN（ブイ・ピー・エヌ）は、社外から社内のシステムに接続するための仕組みです。SonicOS（ソニックオーエス）は、SonicWallのファイアウォールを動かすソフトウェアです。今回の確認対象はそのSSLVPN（エスエスエル・ブイピーエヌ）で、遠隔勤務などで使う接続の入口です。SAML（サムル）は会社のログイン基盤から本人確認の結果をサービスへ渡す方式。MFA（エム・エフ・エー、多要素認証）は、パスワードと別の確認手段など、異なる要素を組み合わせて本人を確認する仕組みです。

たとえば、社員が自宅から見積書を作るため社内の共有ファイルへ接続する会社です。製品名が分からなければ、運用を任せている保守会社へ「社外からの接続にSonicWallのSSLVPNを使っていますか。会社のログイン基盤とどうつながっていますか」と聞くところから始められます。

何が起きるおそれがある？

SonicWallによると、SSLVPNでSAMLログインを有効にしている構成が対象です。別の認証方式で通る有効な資格情報を持つ相手が、SAML側の制御を回避し、SAMLが求めるMFAも迂回できる場合があります。侵入時に何へ届くかは、VPN接続後の権限や接続先の範囲で変わります。たとえば共有ファイルに届く権限があれば、その情報が外部の相手に読まれるおそれがあります。

識別番号はCVE-2026-19868（シー・ブイ・イー、弱点の識別番号）。深刻度を示すCVSS（シー・ブイ・エス・エス）3.1の評価は、メーカーが7.1、米国のサイバーセキュリティ機関CISA（サイサ）が7.5で、いずれもHigh（ハイ、高）です。メーカーは悪用の可能性を示す報告を調査したと述べ、CISAは実悪用を確認してKEV（ケー・イー・ブイ、悪用確認済みの一覧）へ追加しました。遠隔接続の本人確認が崩れ、社内情報を守るうえで影響が大きいため、ここでは優先して取り上げます。

対象と、修正を分けて確認する。

影響するバージョン・条件

メーカーが列挙した第7世代と第8世代の実機・仮想機器が対象候補です。稼働版の境界は第7世代が7.3.3-7015以前、第8世代が8.2.2-8015以前です。対象と判断するには、機種・稼働版に加えて、SSLVPNのログインでSAMLが有効かを照合します。

修正版・更新先

修正版の下限は第7世代が7.3.4-7013、第8世代が8.2.3-8015です。SonicWallの告知では第7世代の7013は10月20日、7015は11月5日としています。第8世代の案内表は11月6日公開予定の表記で、当社は11月7日に8.2.3-8015の公開リリースノートで、この認証の問題の修正と対象機種の一覧を確認しました。契約や機種ごとに入手できる配布ファイル、更新の前提、管理ソフトとの組み合わせは、公式ポータルや保守窓口で照合してください。

あわせて知っておきたいこと

メーカーのセキュリティ告知に、この問題を解消する回避策は示されていません。すぐに更新できない場合は、担当者が接続範囲を絞る、またはSSLVPNの一時停止と代替業務を検討します。SSLVPNを停止すると利用中の接続も切れるため、通知と代替手段の確認を先に行います。第7世代の7.3.4のリリースノートでは旧版へのダウングレードが非対応です。復旧方法は、更新前にメーカーの手順と保守担当の判断で決めてください。

確認日以降に、新しい修正や案内が出る場合があります。適用時は保守担当者が最新の公式情報と照合してください。

担当者と、何から進める？

1. 01

   自社の入口を、保守会社に確認する

   機器の型番と世代、稼働中のSonicOS、SSLVPNでSAMLを有効にしているかを照合します。誰が社外から使い、接続後にどの仕事や情報に届くかを確かめると、更新までに優先して守る範囲を決められます。

2. 02

   調査と更新の担当を決める

   対象なら早めに正規の更新を手配します。心当たりのない接続などがあれば、保守・セキュリティ担当にVPNとログイン基盤の記録を保全してもらい、接続制限や調査の優先順位を決めます。過去に侵害されたかどうかは、版の確認とは別に調べます。

3. 03

   遠隔勤務を続ける手段と復旧を準備する

   設定のバックアップと復元条件、更新中に使えない業務、停止時間・費用、代替の連絡手段を先に確認します。代替接続を使う場合も、その認証とアクセス範囲を責任者が確認します。復旧を旧版への差し戻しに頼らず、メーカーが支援する復元手順を保守担当と決めます。

4. 04

   稼働版と、社員が使う仕事を確認する

   担当者が更新後の稼働版を照合し、許可されたテスト用の利用者でSAMLと多要素認証が求められること、想定外の経路で接続できないこと、必要な社内システムだけが使えることを確認します。未解決のログ調査と、接続を再開する判断も記録します。

保守会社に、このまま聞けます。

【SonicWallの遠隔接続の確認をお願いします】 CVE-2026-19868について、自社機器の型番・世代・稼働版と、SSLVPNでSAMLを使っているかを教えてください。対象なら、正規の更新先、更新までの接続制限の可否、ログ保全、止まる仕事と代替手段、設定の控えと復旧方法、作業時間・費用、更新後の確認項目をお願いします。 ※パスワード、認証コード、秘密鍵、非公開の接続設定は一般の相談フォームに送らないでください。

停止時間・費用・戻し方まで含む確認文をコピーする →